La manipulation et la sécurisation des fonctions de serveur dans un Ajax request..python

Question

Salut, je suis en train d'obtenir une fonction de serveur utilisé pour une requête Ajax, de sorte que la fonction est accessible pour ne pas toute sorte d'activité malveillante. Je l'ai fait ce qui suit jusqu'à présent: -

1. Je vérifie si une session valide est présent alors que la fonction est appelée.
2. J'utilise POST plutôt que GET
3. Je cherche des en-têtes spécifiques en utilisant request.is_xhr autre que j'induis une redirection.
4. J'ai compressé en utilisant le javascript dojo shrinksafe (.. J'utilise .. dojo)

Que peut et doit être fait ici. Vous avez besoin de vos conseils d'experts à ce sujet.

(NB-je utilise Flask et Dojo)

Answer 1

Aucun des actions sécurisées spéciales nécessaires. Tenez compte ajax demande comme toute autre demande du client.